Segurança no Blue One

Dados que o Blue One trata

• Arquivos de origem enviados (PDF / PPTX / DOCX / XLSX / texto)
• Resultados da tradução
• Glossários e dicionários cadastrados pelo cliente
• Histórico de traduções
• Dados da conta (endereço de e-mail, nome da organização, credenciais)

Status das certificações

Utilizamos o Google Cloud Platform (certificado ISO27001 / SOC2).

A Yellow Blue Inc. é certificada na ISO/IEC 27001:2022 (ISMS) pela GCERTI.

Norma

ISO/IEC 27001:2022

N.º do certificado

GIJP-2266-IC

Organismo certificador

GCERTI-JAPAN Co., Ltd.

Organismo de acreditação

IAS (EUA, MSCB-113)

Os serviços externos para os quais os dados saem do Japão estão sujeitos à gestão de fornecedores do nosso ISMS: verificamos o status de certificação deles (ISO27001 / SOC2 e equivalentes) e o monitoramos anualmente.

Onde os dados ficam armazenados

Os dados dos clientes são operados no Google Cloud Platform, na região do Japão. O processamento passa por serviços externos fora do Japão (IA generativa, conversão de formato e similares) apenas durante a execução da tradução; os arquivos enviados e os resultados da tradução permanecem armazenados no Japão.

Retenção e exclusão

• No plano Free, os arquivos são excluídos automaticamente 1 dia após a conclusão da tradução
• Nos planos pagos, o período de retenção é configurável (exclusão imediata / 1 dia / 7 dias / nunca excluir)
• Os períodos acima se aplicam aos servidores que administramos

Criptografia

• Em repouso: criptografia AES-256
• Em trânsito: criptografia TLS

Processamento da tradução (uso de modelos de IA)

O processamento das traduções do Blue One utiliza serviços externos de IA generativa. Usamos apenas serviços cujo fornecedor garante, por contrato conosco ou por seus próprios termos, que os dados inseridos não serão usados para treinar modelos de IA. O processamento passa por serviços externos fora do Japão (IA generativa, conversão de formato e similares) apenas durante a execução da tradução, e os arquivos enviados e os resultados da tradução são armazenados por nós em servidores no Japão que administramos. Os serviços externos podem reter os dados enviados por até 30 dias para finalidades como a detecção de abusos, e eles são excluídos após esse período, exceto quando a retenção for exigida por lei ou quando um serviço externo estiver investigando suspeita de abuso.

Política de treinamento de IA e uso secundário

Não usamos os dados dos clientes para treinar modelos de IA. Nossos termos de serviço nos comprometem a nunca usar os dados dos clientes para treinamento e, além disso, nossos contratos com cada fornecedor externo de IA generativa, ou os termos definidos por esses fornecedores, também proíbem esse uso.

Política de acesso interno

• Normalmente, os funcionários do Blue One não acessam os arquivos de tradução nem os dados de conta dos clientes
• Somente quando há necessidade operacional — solicitação do cliente ou resposta a um incidente — podemos consultá-los temporariamente, e sempre por meio de um fluxo de aprovação
• O acesso temporário ao ambiente de produção é controlado por um fluxo de aprovação
• A concessão e a revogação de permissões internas são gerenciadas

Atendimento a questionários de segurança

Respondemos individualmente aos questionários de segurança das áreas de TI e de segurança. A assinatura de NDA é tratada caso a caso.

Perguntas frequentes

Contato

• Fale conosco sobre segurança: blue1_support@yellowblue1.com
• Falar com a gente sobre o Enterprise